CVE-2025-11268 in Strong Testimonials Plugin
Tóm tắt
Bởi VulDB • 25/05/2026
Plugin Strong Testimonials cho WordPress có lỗ hổng thực thi shortcode tùy ý trong tất cả các phiên bản từ 3.2.16 trở về trước. Lỗ hổng này xảy ra do phần mềm cho phép người dùng gửi một lời chứng thực (testimonial) mà giá trị đầu vào không được xác thực hoặc làm sạch đúng cách trước khi được chuyển đến lệnh gọi hàm do_shortcode. Điều này cho phép các kẻ tấn công chưa xác thực thực thi các shortcode tùy ý nếu một quản trị viên xem trước hoặc xuất bản một lời chứng thực đã được tạo ra nhằm khai thác lỗ hổng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.